Olivia
Online
braulio baltazar
@BraulioBbg
Joined July 2014
756 Following
114 Followers
6.5K Posts
ACA ESTA EL CURSO CREACION DE B0TS QUE ME PIDIERON SE LO DEJO EN LOS COMENTARIOS.
RECUEDEN COMENTAR ALGUN GIF DE BUENA FE O QUE OTROS CURSOS NECESITAN. https://t.co/ALDwvaRQwf
BUENO ACA LES DEJO EL CURSO DE INGLES DE PRINCIPIANTES A AVANZADOS 115 HORAS.
PARA OTROS CURSOS RECUERDEN MEME/GIF Y LO QUE NECESITEN. https://t.co/7UV7kxoPRl
Kasık bölgesine kan akışını artırmaya yardımcı olabilecek 5 egzersiz:
Flood
10 zonas erógenas del cuerpo femenino que debes conocer:
¡Hilo!
8 Foods That Turn Average Men Into Sexual Beasts 🍆🍆🍆🍆
(No school will teach you this)
1. Garlic 🧄
¿Algún ginecólogo que nos pueda dar su opinión sobre esto?
مارس تمارين كيجل هذه قبل النوم من أجل ؛
- تعزيز الانتصاب
- زيادة الصلابة
- تحسين الأداء الجنسي
- زيادة القوة والقدرة على التحمل .
Iniciamos el Webinar Gratuito: "Rastrear Personas utilizando OSINT". https://t.co/QzTOM4r0Y2 Luego publicaré el video y las diapositivas. ¡Muchas gracias a todos los participantes!.
الفياجرا لا تُقارن بهذا. يوجد دواء
معروف يُطيل مدة الجماع بنسبة
200٪. الاسم: سياليس (تادالافيل)
1. يستمر مفعوله لأكثر من يوم.
Oracle lanza este curso para ser profesional de bases de datos https://t.co/5aEcvYMYlH
Acaba de publicarse YellowKey, un proof-of-concept que demuestra una forma extremadamente simple de evadir BitLocker en Windows 11.
El investigador Nightmare-Eclipse lo subió a GitHub hace pocos días y ya está generando un debate intenso en la comunidad de seguridad.
No se trata de un exploit remoto ni de algo que requiera herramientas sofisticadas.
Basta con copiar una carpeta a un USB y presionar una tecla en el momento adecuado durante el reinicio.
BitLocker es la solución de cifrado de disco completo de Microsoft.
En la mayoría de las implementaciones modernas de Windows 11, especialmente las que usan solo TPM sin PIN adicional, el volumen se desbloquea automáticamente cuando el hardware es reconocido como confiable.
Esta configuración protege contra robos clásicos donde el atacante no puede arrancar el sistema o extraer el disco físicamente.
[YellowKey] rompe esa suposición de forma directa.
El mecanismo es el siguiente:
El repositorio incluye una carpeta llamada FsTx.
El atacante la copia a la ruta System Volume Information\FsTx dentro de una unidad USB (NTFS es lo más estable, aunque FAT32 y exFAT también pueden funcionar).
Se inserta el USB en el equipo objetivo con BitLocker activado.
Luego se reinicia manteniendo presionada la tecla Shift para entrar al Entorno de Recuperación de Windows (WinRE).
En el instante preciso en que aparece la pantalla de reinicio, se suelta Shift y se mantiene presionada la tecla CTRL.
Si el timing es correcto, se abre un símbolo del sistema con acceso completo y sin restricciones al volumen cifrado.
Desde esa shell es posible usar diskpart, montar el disco y leer o copiar cualquier archivo como si el cifrado no existiera.
El componente FsTx, que forma parte de la imagen de WinRE, es tratado como confiable por el entorno de recuperación.
El exploit aprovecha esa confianza para que el sistema crea que está ejecutando una operación legítima de reparación o actualización.
En ese momento el TPM entrega la clave de BitLocker al proceso, y el atacante obtiene acceso total.
Lo más llamativo es que esta vulnerabilidad solo afecta a Windows 11 y a Windows Server 2022/2025.
Windows 10 no presenta el mismo comportamiento.
El código vulnerable reside exclusivamente dentro de la imagen de WinRE y no en la instalación normal del sistema operativo.
Esa separación tan clara es una de las razones por las que el investigador especula públicamente con la posibilidad de que se trate de funcionalidad intencional más que de un error accidental.
Varios investigadores independientes ya han reproducido el ataque y confirmado que funciona tal como se describe.
Es importante dejar claro el alcance real del problema.
YellowKey requiere acceso físico al dispositivo.
No es un exploit de red, no se propaga solo y no permite ejecución remota de código.
Sin embargo, cualquier escenario en el que un atacante pueda conectar un USB y forzar un reinicio (robos de laptops, dispositivos dejados en escritorios, auditorías de seguridad física, ingeniería social en oficinas) convierte a BitLocker en una protección mucho menos efectiva de lo que se asumía.
WinRE existe precisamente para permitir recuperación cuando el sistema falla.
Que un componente de ese entorno de confianza pueda ser abusado de forma tan limpia para extraer claves del TPM plantea preguntas más amplias sobre la cadena de confianza en el arranque y la recuperación de Windows.
Los componentes firmados por Microsoft que corren en SafeOS/WinRE suelen recibir menos escrutinio público que el kernel principal, y este caso lo demuestra.
El mismo investigador también publicó GreenPlasma, otro exploit enfocado en escalada de privilegios, aunque con menos detalles públicos por el momento.
Ambos fueron divulgados de forma abierta después de lo que parece haber sido un proceso de reporte insatisfactorio con Microsoft.
Hasta el momento no existe parche disponible.
En la práctica, ¿qué significa esto para usuarios y organizaciones que dependen de BitLocker?
Las configuraciones que usan solo TPM sin PIN o contraseña adicional son las más expuestas.
Agregar un PIN de desbloqueo sigue siendo una recomendación válida, aunque no elimina por completo el riesgo contra un atacante físico determinado que conozca el truco.
La seguridad física de los dispositivos sigue siendo la primera línea de defensa, como siempre lo ha sido con cualquier ataque de acceso físico.
Otras medidas que vale la pena considerar incluyen revisar políticas de control de puertos USB, evaluar si WinRE puede deshabilitarse en entornos muy controlados (aunque esto impacta la capacidad de recuperación), y complementar BitLocker con controles adicionales cuando se manejan datos de alta sensibilidad.
Ninguna solución de cifrado es perfecta frente a un atacante que ya tiene acceso físico prolongado, pero YellowKey reduce drásticamente el esfuerzo necesario para extraer datos.
Este tipo de hallazgos recuerda que la seguridad en sistemas operativos complejos es un proceso continuo de descubrimiento y respuesta.
La pregunta que queda abierta es cómo responderá Microsoft y cuánto tiempo tomará mitigar una vulnerabilidad que, por su simplicidad y alcance, ya está siendo discutida ampliamente.
REPOOO👇
![ErickSky's tweet photo. Acaba de publicarse YellowKey, un proof-of-concept que demuestra una forma extremadamente simple de evadir BitLocker en Windows 11.
El investigador Nightmare-Eclipse lo subió a GitHub hace pocos días y ya está generando un debate intenso en la comunidad de seguridad.
No se trata de un exploit remoto ni de algo que requiera herramientas sofisticadas.
Basta con copiar una carpeta a un USB y presionar una tecla en el momento adecuado durante el reinicio.
BitLocker es la solución de cifrado de disco completo de Microsoft.
En la mayoría de las implementaciones modernas de Windows 11, especialmente las que usan solo TPM sin PIN adicional, el volumen se desbloquea automáticamente cuando el hardware es reconocido como confiable.
Esta configuración protege contra robos clásicos donde el atacante no puede arrancar el sistema o extraer el disco físicamente.
[YellowKey] rompe esa suposición de forma directa.
El mecanismo es el siguiente:
El repositorio incluye una carpeta llamada FsTx.
El atacante la copia a la ruta System Volume Information\FsTx dentro de una unidad USB (NTFS es lo más estable, aunque FAT32 y exFAT también pueden funcionar).
Se inserta el USB en el equipo objetivo con BitLocker activado.
Luego se reinicia manteniendo presionada la tecla Shift para entrar al Entorno de Recuperación de Windows (WinRE).
En el instante preciso en que aparece la pantalla de reinicio, se suelta Shift y se mantiene presionada la tecla CTRL.
Si el timing es correcto, se abre un símbolo del sistema con acceso completo y sin restricciones al volumen cifrado.
Desde esa shell es posible usar diskpart, montar el disco y leer o copiar cualquier archivo como si el cifrado no existiera.
El componente FsTx, que forma parte de la imagen de WinRE, es tratado como confiable por el entorno de recuperación.
El exploit aprovecha esa confianza para que el sistema crea que está ejecutando una operación legítima de reparación o actualización.
En ese momento el TPM entrega la clave de BitLocker al proceso, y el atacante obtiene acceso total.
Lo más llamativo es que esta vulnerabilidad solo afecta a Windows 11 y a Windows Server 2022/2025.
Windows 10 no presenta el mismo comportamiento.
El código vulnerable reside exclusivamente dentro de la imagen de WinRE y no en la instalación normal del sistema operativo.
Esa separación tan clara es una de las razones por las que el investigador especula públicamente con la posibilidad de que se trate de funcionalidad intencional más que de un error accidental.
Varios investigadores independientes ya han reproducido el ataque y confirmado que funciona tal como se describe.
Es importante dejar claro el alcance real del problema.
YellowKey requiere acceso físico al dispositivo.
No es un exploit de red, no se propaga solo y no permite ejecución remota de código.
Sin embargo, cualquier escenario en el que un atacante pueda conectar un USB y forzar un reinicio (robos de laptops, dispositivos dejados en escritorios, auditorías de seguridad física, ingeniería social en oficinas) convierte a BitLocker en una protección mucho menos efectiva de lo que se asumía.
WinRE existe precisamente para permitir recuperación cuando el sistema falla.
Que un componente de ese entorno de confianza pueda ser abusado de forma tan limpia para extraer claves del TPM plantea preguntas más amplias sobre la cadena de confianza en el arranque y la recuperación de Windows.
Los componentes firmados por Microsoft que corren en SafeOS/WinRE suelen recibir menos escrutinio público que el kernel principal, y este caso lo demuestra.
El mismo investigador también publicó GreenPlasma, otro exploit enfocado en escalada de privilegios, aunque con menos detalles públicos por el momento.
Ambos fueron divulgados de forma abierta después de lo que parece haber sido un proceso de reporte insatisfactorio con Microsoft.
Hasta el momento no existe parche disponible.
En la práctica, ¿qué significa esto para usuarios y organizaciones que dependen de BitLocker?
Las configuraciones que usan solo TPM sin PIN o contraseña adicional son las más expuestas.
Agregar un PIN de desbloqueo sigue siendo una recomendación válida, aunque no elimina por completo el riesgo contra un atacante físico determinado que conozca el truco.
La seguridad física de los dispositivos sigue siendo la primera línea de defensa, como siempre lo ha sido con cualquier ataque de acceso físico.
Otras medidas que vale la pena considerar incluyen revisar políticas de control de puertos USB, evaluar si WinRE puede deshabilitarse en entornos muy controlados (aunque esto impacta la capacidad de recuperación), y complementar BitLocker con controles adicionales cuando se manejan datos de alta sensibilidad.
Ninguna solución de cifrado es perfecta frente a un atacante que ya tiene acceso físico prolongado, pero YellowKey reduce drásticamente el esfuerzo necesario para extraer datos.
Este tipo de hallazgos recuerda que la seguridad en sistemas operativos complejos es un proceso continuo de descubrimiento y respuesta.
La pregunta que queda abierta es cómo responderá Microsoft y cuánto tiempo tomará mitigar una vulnerabilidad que, por su simplicidad y alcance, ya está siendo discutida ampliamente.
REPOOO👇](https://pbs.twimg.com/media/HIfesTaXoAAzEgz.png)
200+ Hacking / Infosec pdfs
https://t.co/toVPP4XUct
Automatic transmission
Tus uñas llevan semanas intentando decirte algo.
Y tú ni las miras.
Un hilo que ojalá hubieras leído antes:
🧵If you want to build your own SDR, whether from a commercial kit or an open source design, here are the projects, kits, and products I recommend.
You can also learn from them for your own design.
1/9
🏆 El Curso de Informática Forense está permanente disponible en el aula virtual para acceso inmediato. 📲 WhatsApp: https://t.co/mxKMGqkegs 🌎 https://t.co/EyngnMOdnO
Free open source ebook to learn 101 Linux commands every developer should know 🐧
A solid resource for learning the Linux commands you’ll actually use in real-world dev, ops, and server workflows.
> 101 essential Linux commands
> Beginner-friendly with practical examples
> Covers files, users, processes, networking, and permissions
> Great for DevOps, backend, and sysadmin prep
> Free and open source ebook
Definitely worth starring if you work with Linux.
Repo: https://t.co/CSBIE9ZJHh
Most Popular Users
Elon Musk 
@elonmusk
241.1M followers
Barack Obama
@barackobama
119.1M followers
Cristiano Ronaldo
@cristiano
112.4M followers
Donald J. Trump
@realdonaldtrump
111.8M followers
Narendra Modi
@narendramodi
107.1M followers
Rihanna
@rihanna
98.1M followers
NASA
@nasa
92.2M followers
Justin Bieber
@justinbieber
91.3M followers
KATY PERRY
@katyperry
88.7M followers
Taylor Swift
@taylorswift13
82.6M followers
Lady Gaga
@ladygaga
74.1M followers
Virat Kohli
@imvkohli
71.5M followers
Kim Kardashian
@kimkardashian
70.3M followers
YouTube
@youtube
68.7M followers
Bill Gates
@billgates
64.5M followers
Neymar Jr
@neymarjr
64.4M followers
The Ellen Show
@theellenshow
62.4M followers
CNN
@cnn
61.8M followers
Selena Gomez
@selenagomez
61.8M followers
X
@x
60.8M followers